Cập nhật: 2026-05-31 · 31/05/2026
Chính sách bảo mật
Chính sách này mô tả dữ liệu BuildingManagement thu thập, cách sử dụng, lưu trữ, chia sẻ và quyền của bạn — bao gồm quyền xoá tài khoản và dữ liệu ngay trong ứng dụng (Cài đặt → Xoá tài khoản).
BuildingManagement xử lý dữ liệu để cung cấp dịch vụ quản lý toà nhà/phòng trọ, lập hoá đơn, ghi chỉ số điện nước, quản lý tài khoản và gửi thông báo. Ứng dụng không bán dữ liệu cá nhân.
2. Dữ liệu được thu thập
Dữ liệu tài khoản gồm họ tên, số điện thoại, email, tên đăng nhập, vai trò, ảnh đại diện và lịch sử đăng nhập/phiên sử dụng.
Dữ liệu vận hành gồm thông tin toà nhà, phòng, khách thuê, phân quyền quản lý/khách thuê, chỉ số điện nước, ảnh đồng hồ, hoá đơn, xác nhận thanh toán và ảnh chuyển khoản.
Dữ liệu kỹ thuật gồm thông tin lỗi, thời điểm truy cập, mã phiên đăng nhập, nhật ký API ở mức cần thiết để bảo mật và vận hành hệ thống.
3. Mục đích sử dụng thông tin
Dữ liệu được dùng để tạo và quản lý tài khoản, phân quyền, ghi chỉ số điện nước, tính tiền, xuất hoá đơn, gửi thông báo, xử lý yêu cầu thuê bao và hỗ trợ người dùng.
Ảnh đồng hồ hoặc ảnh chuyển khoản chỉ được dùng cho nghiệp vụ OCR, đối soát chỉ số, xác nhận thanh toán và lưu bằng chứng giao dịch trong phạm vi dịch vụ.
4. Bảo mật và lưu trữ
Mật khẩu được băm trước khi lưu. Phiên đăng nhập sử dụng mã truy cập và mã làm mới; mã làm mới được quản lý qua Redis.
Tệp ảnh được lưu trên Cloudflare R2 hoặc dịch vụ lưu trữ tương thích, còn dữ liệu nghiệp vụ được lưu trong PostgreSQL của hệ thống opcsme. Hệ thống áp dụng phân quyền theo vai trò và phạm vi chủ tài khoản để tách dữ liệu giữa các chủ tài khoản.
Người dùng có trách nhiệm bảo mật mật khẩu, thiết bị đăng nhập và tài khoản email/số điện thoại dùng cho dịch vụ.
5. Chia sẻ dữ liệu với bên thứ ba
BuildingManagement có thể truyền dữ liệu tối thiểu cần thiết tới các nhà cung cấp hạ tầng như lưu trữ đối tượng, email, OCR hoặc dịch vụ gửi thông báo để thực hiện chức năng người dùng yêu cầu.
Ứng dụng không bán dữ liệu cá nhân. Dữ liệu chỉ được cung cấp cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật.
6. Quyền của người dùng
Người dùng có thể cập nhật thông tin cá nhân trong phần Cài đặt, đổi mật khẩu, yêu cầu chủ tài khoản hoặc quản trị viên điều chỉnh/xoá tài khoản theo phạm vi quyền quản trị.
Khi tài khoản bị xoá, hệ thống có thể xoá hoặc ẩn dữ liệu liên quan, ngoại trừ dữ liệu cần lưu để đối soát, tuân thủ pháp luật, xử lý tranh chấp hoặc bảo vệ an toàn hệ thống.